最新的病毒QQTC32.exe,无法清除
附件: QQTC32.rar (2009-3-16 23:06:03, 26.19 K)
该附件被下载次数 238
一打开rar文件就会在当前目录生成mmm.mmm doc文档,并且一闪而过,立刻消失,然后在进程里添加qqtc32.exe,此文件是在C:\Program Files\Common Files\System下,而且删除后能再生,用x-delbox抵制生成也没用,粉碎文件也没用,仍然会在打开rar文档时生成,附件里有此文件的样本,另外在注册表里搜索不到QQTC32.exe的相关项,sreng里扫描出来的启动项都是正常的,所以怀疑是不是镜像劫持了,请达人给点意见,这个病毒在网络上搜索是基本在这几天出来的,如果需要什么扫描日志的话我可以再贴上来
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )
